Version 2026-07-27 — en vigueur à compter de sa mise en ligne.

1. Qui traite vos données

La plateforme Zendinv est exploitée par pmk007, joignable pour toute question relative aux données personnelles à l'adresse contact@zendinv.com.

2. Deux situations à distinguer

a) Données des comptes organisateurs. Pour les informations de votre compte, nous sommes responsable du traitement : nous décidons de ce qui est collecté et pourquoi.

b) Données des invités. Les listes d'invités sont créées par l'organisateur de l'événement. Pour ces données, l'organisateur est responsable du traitement et nous n'agissons qu'en tant que sous-traitant : nous les hébergeons et les affichons pour son compte, sans les utiliser à nos propres fins. Un invité qui souhaite faire supprimer ses coordonnées doit s'adresser en priorité à l'organisateur qui l'a invité ; nous pouvons aussi être contactés directement et nous relaierons la demande.

3. Données que nous traitons

Compte organisateur :

• adresse email, et confirmation de sa validité via un lien envoyé à l'inscription ;
• mot de passe, jamais conservé en clair — seule une empreinte cryptographique irréversible est stockée ;
• date de création du compte, date de dernière connexion ;
• date et version des conditions acceptées ;
• offre souscrite et, le cas échéant, références de transaction.

Événements et invités (saisis par l'organisateur) :

• intitulé, date, heure, lieu, message d'accueil, programme et informations pratiques ;
• photographies téléversées par l'organisateur ;
• pour chaque invité : nom, code d'invitation, et de façon facultative numéro de téléphone et adresse email ;
• réponse à l'invitation, nombre d'accompagnants déclarés, nombre de personnes entrées et horodatage des entrées, avec l'indication de la personne ayant validé l'entrée.

Données techniques :

• adresse IP et horodatage des tentatives de connexion, utilisés uniquement pour détecter les abus et limiter les attaques par force brute ;
• journaux d'erreurs applicatives.

Nous ne collectons ni données bancaires sur nos serveurs, ni données sensibles au sens de la réglementation (santé, opinions politiques, religieuses, etc.), et nous n'utilisons aucun outil publicitaire ou de profilage.

4. Pourquoi, et sur quel fondement

• Vérifier l'adresse email à la création du compte, afin d'éviter les inscriptions fictives et de pouvoir te contacter pour ton compte — exécution du contrat.
• Fournir le service (créer un compte, gérer les événements, afficher les invitations, produire les QR codes, contrôler les entrées) — exécution du contrat qui nous lie à l'organisateur.
• Sécuriser le service (limitation du nombre de tentatives, journaux d'accès, détection d'abus) — intérêt légitime à protéger la plateforme et ses utilisateurs.
• Répondre aux demandes de support et communiquer sur des évolutions importantes du service — exécution du contrat et intérêt légitime.
• Respecter nos obligations légales (comptabilité en cas d'abonnement, réponse aux demandes d'autorités compétentes).

5. Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement : un cookie de session qui vous maintient connecté et un mécanisme de protection contre la falsification de requêtes (CSRF). Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience externe. C'est pourquoi aucun bandeau de consentement ne vous est imposé.

6. Qui peut y accéder

• Vous, depuis votre compte, et les personnes à qui vous transmettez un lien d'invitation ou un code portier.
• Notre hébergeur, qui stocke les données sur ses serveurs sans y accéder pour son propre compte.
• Notre éventuel fournisseur de protection réseau (type CDN / pare-feu applicatif), qui voit passer le trafic chiffré afin de filtrer les attaques.
• L'administration technique de la plateforme, dont les accès sont limités à ce qui est nécessaire au support et au maintien en fonctionnement.

Nous ne vendons, ne louons et n'échangeons vos données avec personne. Selon la localisation de nos prestataires techniques, un transfert hors du pays d'origine peut avoir lieu ; nous privilégions des prestataires offrant des garanties contractuelles appropriées.

Lorsque vous cliquez sur un bouton d'envoi WhatsApp ou email, le message est transmis via l'application de votre appareil : le contenu et le destinataire sont alors soumis aux conditions du service utilisé (WhatsApp, votre fournisseur de messagerie), sur lesquelles nous n'avons aucune maîtrise.

7. Combien de temps nous conservons les données

• Compte : tant qu'il est actif. Sa suppression, que vous pouvez déclencher à tout moment, entraîne l'effacement des données associées.
• Événements et invités : jusqu'à leur suppression par l'organisateur, et au maximum 18 mois après la date de l'événement (ou après la création si aucune date n'a été renseignée), à l'issue desquels ils sont purgés automatiquement par une tâche planifiée sur le serveur.
• Journal des entrées : même durée que l'événement auquel il se rattache.
• Journaux techniques de sécurité : douze mois au maximum.
• Pièces comptables liées à un abonnement : durée légale de conservation applicable.

Des sauvegardes chiffrées peuvent conserver une copie pendant une courte période après la suppression, le temps de leur rotation.

8. Comment nous protégeons les données

• chiffrement des échanges entre votre appareil et nos serveurs (HTTPS) ;
• mots de passe stockés sous forme d'empreintes irréversibles ;
• cloisonnement strict entre organisateurs : chaque requête vérifie que l'événement demandé appartient bien au compte connecté ;
• accès du personnel d'entrée limité au seul comptage des arrivées, par un code révocable à tout moment ;
• limitation du nombre de tentatives de connexion et journalisation des échecs ;
• sauvegardes régulières de la base de données.

Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, nous informons les personnes et autorités concernées dans les meilleurs délais.

9. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès et portabilité : le bouton « Télécharger mes données » de la page « Mon compte » vous restitue immédiatement une copie complète et lisible.
• Rectification : vous pouvez corriger à tout moment les informations de votre compte, de vos événements et de vos invités.
• Effacement : la suppression du compte, ou d'un événement, ou d'un invité, est immédiate et définitive.
• Opposition et limitation : vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation, en nous écrivant.

Pour exercer ces droits, écrivez à contact@zendinv.com. Nous répondons dans un délai maximal d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données compétente de votre pays de résidence.

10. Mineurs

Le service n'est pas destiné à être utilisé directement par des mineurs pour créer un compte. Un organisateur qui invite des mineurs doit s'assurer de disposer de l'autorisation de leurs représentants légaux pour traiter leurs coordonnées.

11. Modifications de cette politique

Cette politique peut évoluer avec le service et la réglementation. La version en vigueur est celle publiée sur cette page ; en cas de changement substantiel, les utilisateurs sont informés.